Ourcommonnewz.com

Tutkittuaan perusteellisesti Ourcommonnewz.com-sivuston kyberturvallisuustutkijat ovat vahvistaneet, että sivusto käyttää napsautussyöttitekniikoita, joiden tarkoituksena on houkutella kävijöitä myöntämään lupa ilmoitusten vastaanottamiseen. Kun käyttäjät käyttävät Ourcommonnewz.com-sivustoa, heille esitetään harhaanjohtavaa sisältöä. Lisäksi on havaittu, että Ourcommonnewz.com on taipuvainen ohjaamaan kävijöitä tahattomiin kohteisiin, jotka ovat usein kyseenalaisia.

Ourcommonnewz.com houkuttelee vierailijat harhaanjohtavilla taktiikoilla

Ourcommonnewz.com käyttää petollista strategiaa esittämällä käyttäjille latauspalkin ja huomautuksen, joka kehottaa heitä napsauttamaan "Salli"-painiketta tilatakseen push-ilmoitukset ja oletettavasti jatkamaan sisällön katselukokemusta. Tämä harhaanjohtava viesti luo väärän tarpeellisuuden tunteen, mikä saa käyttäjät myöntämään luvan ilmoituksiin tietämättään. Myöhemmin tämä toimenpide voi johtaa ei-toivottujen ponnahdusikkunoiden, mainosten tai muun häiritsevän sisällön toimittamiseen.

Kun käyttäjät ovat myöntäneet luvan push-ilmoituksiin, seuraukset voivat kärjistyä ponnahdusikkunoiden, väärennettyjen hälytysten tai napsautussyöttiviestien pommitukseen, joka kehottaa heitä vierailemaan kyseenalaisilla sivustoilla tai osallistumaan mahdollisesti haitallisiin toimiin. Jotkut häikäilemättömät sivut saattavat jopa käyttää taktiikkaa, joka sisältää väärennettyjä järjestelmävaroituksia, jotka kehottavat käyttäjiä asentamaan ei-toivottuja selainlaajennuksia tai, mikä pahempaa, haittaohjelmia.

Nämä riskit huomioon ottaen käyttäjiä varoitetaan voimakkaasti suostumasta vastaanottamaan ilmoituksia Ourcommonnewz.com-sivustolta ja vastaavilta petollisilta verkkosivustoilta. Lisäksi on tärkeää huomata, että tällaiset sivut voivat ohjata käyttäjiä muille epäluotettaville sivustoille, kuten on havaittu Ourcommonnewz.comin tapauksessa, joka johtaa sivustoon Yourerrorsplug.com.

Etenkin Yourerrorsplug.com tunnistetaan epäilyttäväksi sivuksi, joka tarjoaa väitetyn päivityksen Chrome-kokemukseen lisäämällä laajennuksen, joka näyttää olevan selaimen kaappaaja tai vastaava sovellus. Selaimen kaappaajat yleensä muuttavat selaimen asetuksia mainostaakseen väärennettyjä hakukoneita tai ohjatakseen käyttäjiä ei-toivottuihin osoitteisiin, mikä korostaa valppauden tärkeyttä kohdatessaan tällaista verkkosisältöä.

Rogue-sivustot näyttävät usein väärennettyjä CAPTCHA-tarkistuksia käyttäjien huijaamiseksi

Väärennetyn CAPTCHA-sekin tunnistaminen on ratkaisevan tärkeää, jotta vältytään tietojenkalasteluyritysten tai muiden vaarallisten toimintojen uhilta. Tässä on muutamia vinkkejä, joiden avulla käyttäjät voivat tunnistaa väärennetyn CAPTCHA:n:

• Epätavallinen ulkoasu : Laillisilla CAPTCHA-koodeilla on yleensä standardoitu ulkonäkö ja selkeät ja hyvin suunnitellut merkit. Jos CAPTCHA näyttää vääristyneeltä, epäselvältä tai epäjohdonmukaiselta, se voi olla väärennös.
• Epätavallinen kieli tai merkit : Kiinnitä huomiota CAPTCHA:ssa käytettyyn kieleen ja merkkeihin. Lailliset CAPTCHAt koostuvat tavallisesti yleisistä kirjaimista ja numeroista. Jos merkit vaikuttavat epätavallisilta tai sisältävät symboleja, jotka eivät yleensä ole osa CAPTCHA:a, se voi olla punainen lippu.

Yhteenvetona voidaan todeta, että käyttäjien tulee olla valppaita ja etsiä epäjohdonmukaisuuksia, virheitä tai epätavallisia elementtejä kohtaaessaan CAPTCHA-tarkistuksia. Jos jokin vaikuttaa pieleen, on suositeltavaa tarkistaa verkkosivuston legitiimiys tai ottaa yhteyttä verkkosivuston tukeen saadaksesi lisätietoja.